# CRM Güvenliği ve Hasta Verisi Koruma | Websens CRM

> Websens CRM’de hasta verisi nasıl korunuyor: hesap yalıtımı, rol ve yetki, iki adımlı doğrulama, denetim günlüğü, şifreli anahtarlar ve günlük yedek.

Kaynak: https://crm.websens.co/guvenlik

Güvenlik ve veri

# Hasta verisi, ayrıntılarıyla korunur.

Sağlık turizminde hasta fotoğrafı, telefon ve konuşma geçmişi gibi hassas bilgilerle çalışırsınız. Websens CRM’de hangi önlemlerin gerçekten uygulandığını burada, abartmadan yazıyoruz.

Uygulanan önlemler

## Üründe yaşayan kontroller.

### Hesaplar birbirinden yalıtılır

Her kurumun verisi kendi hesabına bağlıdır. Sistem, bir kurumun kullanıcısının başka bir kurumun leadlerine, mesajlarına ve dosyalarına erişmesine izin vermez.

### Rol ve yetki kontrolü

Yönetici dışındaki kullanıcılara yalnızca tanımlanan yetkiler verilir: lead görme, mesaj yanıtlama, dışa aktarma, silme gibi her işlem ayrı yetkidir. Kullanıcı yalnızca kendine atanan lead ve kanalları görecek şekilde kısıtlanabilir.

### İki adımlı doğrulama

Her kullanıcı kendi hesabına iki adımlı doğrulama ekleyebilir. Yönetici, kurumun tüm kullanıcıları için bunu zorunlu hale getirebilir.

### Denetim günlüğü

Panelde yapılan oluşturma, güncelleme ve silme işlemleri kim tarafından, ne zaman yapıldığıyla kayıt altına alınır. Yöneticiler günlüğü panelden görüntüler.

### Anahtarlar ve jetonlar şifreli

Meta ve TikTok bağlantı jetonları ile kendi yapay zekâ anahtarınızı sistemde şifreli saklarız. Parolalar geri döndürülemez biçimde (hash) tutulur.

### Hasta dosyaları özel alanda

Yüklenen fotoğraf ve belgeler herkese açık bir adreste durmaz; yalnızca oturum açmış ve yetkili kullanıcıya, kontrol edilerek sunulur.

### Webhook imzası doğrulanır

Meta ve TikTok’tan gelen olaylar imza kontrolünden geçer; imzası geçersiz istekler işlenmez. Herkese açık uç noktalarda istek sınırı uygulanır.

### Günlük yedek

Veritabanının günlük yedeği alınır ve son yedekler saklanır. Yedekleme ve sistem sağlığı düzenli olarak denetlenir.

### Verinize sahip çıkarsınız

Leadleri Excel/CSV olarak dışa aktarabilir, hesap verinizi indirebilirsiniz. Talep ettiğinizde hesabınız tüm verisiyle kalıcı olarak silinir.

Denetim günlüğü: kim, neyi, ne zaman değiştirdi. (Demo hesaptan, kurgusal verilerle.)

Şeffaflık

## Neyi söylemediğimiz de önemli.

Henüz ISO 27001 ya da SOC 2 gibi bağımsız bir güvenlik belgemiz yok ve bu belgelere sahipmiş gibi davranmıyoruz. Bunun yerine uyguladığımız kontrolleri, kullandığımız altyapı sağlayıcılarını ve verinin kimin sorumluluğunda olduğunu açık yazıyoruz.

- Sistem verileri Hostinger’ın Avrupa’daki veri merkezlerinde barındırılır.

- Ödemeler PayTR üzerinden alınır; kart bilgileriniz bizde saklanmaz.

- Yapay zekâ özelliği isteğe bağlıdır; açmazsanız veri yapay zekâ sağlayıcısına gitmez.

- Hasta verisinin veri sorumlusu sizsiniz, Websens veri işleyendir.

[Gizlilik Politikası’nı okuyun](https://crm.websens.co/gizlilik-politikasi) · [Kullanım Şartları](https://crm.websens.co/kullanim-sartlari)

Güvenlik değerlendirmesi mi yapıyorsunuz?

Kurumunuzun güvenlik ya da KVKK soru formu varsa bize gönderin; uyguladığımız kontrolleri eşleştirip dürüstçe yanıtlarız.

[Bize yazın](https://crm.websens.co/iletisim)

SSS

## Güvenlik hakkında sık sorulanlar

### Verilerim nerede barındırılıyor?

Websens CRM, Hostinger’ın Avrupa’daki veri merkezlerinde çalışır. Sağlayıcılarımızın tam listesi ve her birine aktarılan veri Gizlilik Politikası’nda yazılıdır.

### Veri sorumlusu kim, veri işleyen kim?

Hasta adaylarınızın verisi için veri sorumlusu siz, yani kurumsunuz; Websens veri işleyen olarak yalnızca sizin talimatınızla ve hizmeti sunmak için işlem yapar. Ayrıntılar Gizlilik Politikası’ndadır.

### Yapay zekâ özelliği açıkken verim yapay zekâ sağlayıcısına gidiyor mu?

Evet. AI chatbot açıkken, ilgili sohbet metni yanıt üretmek için yapay zekâ sağlayıcısına gönderilir. Özelliği hiç açmazsanız hiçbir veri yapay zekâ sağlayıcısına gitmez. İsterseniz kendi sağlayıcı anahtarınızı kullanabilirsiniz. Hastalarınızı bu konuda bilgilendirmeniz gerekir.

### Kart bilgilerim sisteminizde saklanıyor mu?

Hayır. Ödeme PayTR’nin kendi güvenli sayfasında tamamlanır; kart bilgileri Websens sistemine hiç girmez.

### ISO 27001 veya SOC 2 belgeniz var mı?

Şu anda yok. Bu yüzden iddia yerine, yukarıdaki kontrollerin her birini açıkça yazıyoruz. Güvenlik sorularınız ya da değerlendirme formlarınız için info@websens.co adresine yazabilirsiniz.

## Önce kendiniz deneyin.

14 gün ücretsiz, kredi kartı gerekmez. Yetkileri, denetim günlüğünü ve iki adımlı doğrulamayı kendi hesabınızda görün.

[Ücretsiz deneyin](https://crm.websens.co/register)
[Demo talep edin](https://crm.websens.co/iletisim)